現已提供適用於 Red Hat Enterprise Linux 7.4 Advanced Update Support、Red Hat Enterprise Linux 7.4 Telco Extended Update Support 和 Red Hat Enterprise Linux 7.4 Update Services for SAP Solutions 的 procps-ng 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。procps-ng 套件包含一組系統公用程式，可提供系統資訊，包含 ps、free、skill、pkill、pgrep、snice、tload、top、uptime、vmstat、w、watch 以及 pwdx。安全性修正：* procps-ng、procps：top 中發生本機權限提升 (CVE-2018-1122) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 procps-ng 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。procps-ng 套件包含一組系統公用程式，可提供系統資訊，包含 ps、free、skill、pkill、pgrep、snice、tload、top、uptime、vmstat、w、watch 以及 pwdx。安全性修正：* procps-ng、procps：top 中發生本機權限提升 (CVE-2018-1122) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

據發現，procps-ng top 公用程式未正確從目前的工作目錄讀取其設定檔。本機攻擊者可能利用此問題提升權限。
(CVE-2018-1122)

據發現，procps-ng ps 工具未正確處理記憶體。本機使用者可能會利用此問題造成拒絕服務。(CVE-2018-1123)

據發現，libprocps 未正確處理 file2strvec() 函式。本機攻擊者可能利用此問題執行任意程式碼。(CVE-2018-1124)

據發現，procps-ng pgrep 公用程式未正確處理記憶體。本機攻擊者可能利用此問題造成拒絕服務。(CVE-2018-1125)

據發現，procps-ng 未正確處理記憶體。本機攻擊者可利用此問題造成拒絕服務，或可能執行任意程式碼。(CVE-2018-1126)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 procps-ng 套件：- 3.3.15 版之前的 procps-ng 容易發生 top 本機權限提升的問題。若使用者執行 top，但未在攻擊者控制的目錄下設定 HOME，則攻擊者可藉由惡意利用 config_file() 函式的其中一個弱點來達到權限提升的目的。(CVE-2018-1122) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2189 公告中提及的一個弱點影響。

  - 3.3.15 版之前的 procps-ng 容易受到 top 中本機權限提升弱點的影響。若使用者在未設定 HOME 的情況下，在由攻擊者控制的目錄中執行 top ，攻擊者可利用 config_file() 函式中的一個弱點來達成權限提升目標。(CVE-2018-1122)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Slackware 14.2 和最新版本的新 procps-ng 套件，可修正多個安全性問題。

遠端主機受到 GLSA-201805-14 中所述的弱點影響 (procps：多個弱點) 在 procps 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：本機攻擊者可執行任意程式碼、提升權限，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020:1464 公告中提及的一個弱點影響。

  - procps-ng, procps：top 中發生本機權限提升 (CVE-2018-1122)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性更新：- procps-ng、procps：top 中發生本機權限提升 (CVE-2018-1122)

Qualys Research 實驗室在 procps (一組命令列，以及用於瀏覽 procfs 的全螢幕公用程式) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2018-1122 如果未設定 $HOME，top 會先從目前的工作目錄讀取組態。如果攻擊者從可寫入的目錄啟動 top (例如 /tmp)，可能會導致本機權限提升。CVE-2018-1123 其他使用者的 ps 叫用拒絕服務。CVE-2018-1124 libprocps 的 file2strvec() 函式中發生一個整數溢位，可能導致本機權限提升。CVE-2018-1125 pgrep 中的堆疊型緩衝區溢位可能導致使用 pgrep 來檢查特製處理程序的使用者發生拒絕服務。CVE-2018-1126 在 wrappers 中為標準 C 配置器使用不正確的整數大小參數可造成整數截斷，進而導致整數溢位問題。針對 Debian 7「Wheezy」，這些問題已在 1:3.3.3-3+deb7u1 版本中修正。建議您升級 procps 套件。Debian LTS 團隊感謝 Abhijith PA 協助準備此更新。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Qualys Research 實驗室在 procps (一組命令列，以及用於瀏覽 procfs 的全螢幕公用程式) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2018-1122 如果未設定 $HOME，top 會先從目前的工作目錄讀取組態。如果攻擊者從可寫入的目錄啟動 top (例如 /tmp)，可能會導致本機權限提升。- CVE-2018-1123 其他使用者的 ps 叫用拒絕服務。- CVE-2018-1124 libprocps 的 file2strvec() 函式中發生一個整數溢位，可能導致本機權限提升。- CVE-2018-1125 pgrep 中的堆疊型緩衝區溢位可能導致使用 pgrep 來檢查特製處理程序的使用者發生拒絕服務。- CVE-2018-1126 在 wrappers 中為標準 C 配置器使用不正確的整數大小參數可造成整數截斷，進而導致整數溢位問題。

若 HOME 環境變數未設定或為空，top 會在不進行任何安全性檢查的情況下，從目前工作目錄讀取其組態檔。若使用者在未設定 HOME 的情況下，在由攻擊者控制的目錄中執行 top ，攻擊者可惡意利用 config_file() 函式中的其中一個弱點來達成權限提升。(CVE-2018-1122)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1265 公告中提及的一個弱點影響。

  - procps-ng, procps：top 中發生本機權限提升 (CVE-2018-1122)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，它受到 K00409335 公告中提及的一個弱點影響。

  - 3.3.15 版之前的 procps-ng 容易受到 top 中本機權限提升弱點的影響。若使用者在未設定 HOME 的情況下，在由攻擊者控制的目錄中執行 top ，攻擊者可利用 config_file() 函式中的一個弱點來達成權限提升目標。(CVE-2018-1122)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164608	Nutanix AOS：多個弱點 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2024/3/20	critical
134067	RHEL 7：procps-ng (RHSA-2020:0595)	Nessus	Red Hat Local Security Checks	2020/2/26	2024/4/28	high
128373	CentOS 7：procps-ng (CESA-2019:2189)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	high
110094	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：procps-ng 弱點 (USN-3658-1)	Nessus	Ubuntu Local Security Checks	2018/5/24	2023/10/20	critical
164581	Nutanix AOS：多個弱點 (NXSA-AOS-5.10.9)	Nessus	Misc.	2022/9/1	2024/3/15	critical
129932	NewStart CGSL CORE 5.04 / MAIN 5.04：procps-ng 多個弱點 (NS-SA-2019-0184)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2021/1/14	high
180790	Oracle Linux 7：procps-ng (ELSA-2019-2189)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
127694	RHEL 7：procps-ng (RHSA-2019:2189)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/28	high
109950	Slackware 14.2 / 最新版本：procps-ng (SSA:2018-142-03)	Nessus	Slackware Local Security Checks	2018/5/23	2023/10/18	critical
110255	GLSA-201805-14：procps：多個弱點	Nessus	Gentoo Local Security Checks	2018/5/31	2023/10/18	high
143038	RHEL 7：procps-ng (RHSA-2020: 1464)	Nessus	Red Hat Local Security Checks	2020/11/18	2023/8/24	high
128253	Scientific Linux 安全性更新：SL7.x x86_64 上的 procps-ng	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	high
110312	Debian DLA-1390-1：procps 安全性更新	Nessus	Debian Local Security Checks	2018/6/5	2021/1/11	critical
109969	Debian DSA-4208-1：procps - 安全性更新	Nessus	Debian Local Security Checks	2018/5/23	2019/4/5	critical
130229	Amazon Linux 2：procps-ng (ALAS-2019-1333)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	high
164573	Nutanix AOS：多個弱點 (NXSA-AOS-5.16)	Nessus	Misc.	2022/9/1	2024/4/10	critical
135090	RHEL 7：procps-ng (RHSA-2020: 1265)	Nessus	Red Hat Local Security Checks	2020/4/1	2024/4/28	high
184213	F5 Networks BIG-IP：procps-ng 弱點 (K00409335)	Nessus	F5 Networks Local Security Checks	2023/11/2	2024/5/7	high

偵測

搜尋 Plugin

critical

high

high

critical

critical

high

high

high

critical

high

high

high

critical

critical

high

critical

high

high